Guide d'hygiène informatique (ANSSI) — Révision TSSR¶

1. Objectif du cours¶

Comprendre les objectifs fondamentaux de la sécurité des réseaux (confidentialité, intégrité, disponibilité), connaître le rôle et les recommandations de l'ANSSI, et savoir appliquer des bonnes pratiques de cyber‑hygiène, notamment en contexte de télétravail.

2. Notions et définitions essentielles¶

Sécurité des réseaux : ensemble de règles, configurations et dispositifs matériels/logiciels visant à protéger intégrité, confidentialité et accessibilité des réseaux et données.
CIA : Confidentialité (garder les données privées), Intégrité (exactitude et cohérence des données), Disponibilité (accès continu aux services).
ANSSI : Agence nationale française prodiguant conseils, guides et recommandations en cybersécurité.
Cyber‑hygiène : pratiques et routines de maintenance et sécurité permettant d'améliorer la résilience d'un système.
Échelle d'implémentation : niveaux Non conforme / Partielle / Conforme pour évaluer l'application d'une règle.

3. Fonctionnement et principes¶

Approche « défense en profondeur » : superposer plusieurs couches (pare‑feu, IDS/IPS, ACL, chiffrement, segmentation) plutôt que compter sur une seule mesure.
Vulnérabilités multiples : dispositifs, applications personnalisées et utilisateurs peuvent introduire des failles ; les développements se concentrent parfois sur la fonctionnalité au détriment de la sécurité.
Séparation des rôles et cloisonnement : isoler ressources d’administration et ressources administrées (interfaces physiques/virtuelles dédiées, mécanismes de filtrage) pour limiter la propagation d’attaques.
Télétravail et COVID‑19 : augmentation des usages de services externes et d’appareils personnels, d’où nécessité d’adapter politiques, sécuriser accès distants (VPN, chiffrement) et protéger les environnements domestiques.
Maintien et prévention : la cyber‑hygiène combine maintenance (mises à jour, matériel récent) et sécurité (sauvegardes séparées, journaux d'accès, authentification renforcée).

4. Commandes et manipulations¶

Non abordé dans ce cours.

5. Sécurité et bonnes pratiques¶

Déployer politiques claires (mots de passe, mises à jour, sauvegardes) et les redistribuer aux employés, y compris en télétravail.
Utiliser des appareils fournis par l’entreprise pour les tâches professionnelles ; limiter l’usage professionnel des comptes personnels (emails).
Sécuriser le Wi‑Fi domestique : modifier le mot de passe par défaut du fabricant et utiliser le chiffrement WPA2.
Authentifier et filtrer les communications d’administration : interfaces dédiées, filtrage interne et local, mécanismes entre ressources d’administration et administrées.
Protéger flux transitant sur réseaux tiers (VPN, chiffrement) et conserver des sauvegardes régulières, séparées du réseau principal.
Sensibiliser au phishing : uniformiser les formats d’e-mails internes COVID, éviter liens/pièces jointes dans ces messages, et utiliser antivirus professionnel.
Restreindre les droits administrateurs aux seuls utilisateurs nécessitant ces privilèges.
Tenir des journaux d’accès et documenter tentatives d’attaque pour faciliter détection et réponse.

6. Points essentiels à retenir pour le TSSR¶

La CIA (confidentialité, intégrité, disponibilité) structure les objectifs de la sécurité réseau.
La défense en profondeur exige plusieurs mécanismes complémentaires (pare‑feu, IDS/IPS, ACL, chiffrement, segmentation).
L’ANSSI fournit recommandations clés : interfaces admin dédiées, filtrage, cloisonnement et protection des flux sur réseaux tiers.
En télétravail, appliquer et faire respecter les politiques d’entreprise (usage des appareils, mises à jour, sauvegardes).
Le phishing est la méthode d’ingénierie sociale la plus répandue ; former et alerter les utilisateurs est indispensable.
Sauvegardes régulières et isolées sont essentielles contre les ransomware.
L’échelle d’implémentation (Non conforme / Partielle / Conforme) sert à évaluer et justifier l’application des règles.
Restreindre les droits d’administration réduit la surface d’attaque.
Maintenir journaux d’accès aide à détecter et analyser les incidents.
Modifier mots de passe par défaut (notamment Wi‑Fi) et utiliser WPA2 sont des mesures simples mais efficaces.

7. Tableau récapitulatif¶

Élément	But principal	Mesure typique	Indicateur de conformité
Confidentialité	Empêcher fuite d’informations	Chiffrement, ACL, mots de passe forts	Accès restreint, preuves de chiffrement
Intégrité	Garantir exactitude des données	Contrôles d’intégrité, journaux	Absence de modifications non autorisées
Disponibilité	Accès continu aux services	Redondance, maintenance, protection DDoS	Temps de fonctionnement et résilience
Administration réseau	Séparer admin/administé	Interfaces dédiées, VPN, filtrage	Existence d’interfaces physiques/virtuelles dédiées
Sauvegardes	Reprise après incident	Sauvegardes régulières et isolées	Sauvegardes stockées hors réseau actif

8. Vérifications pratiques¶

Vérifier le statut d’implémentation d’une règle via l’échelle (Non conforme / Partielle / Conforme) et preuves documentées.
Confirmer que les mots de passe Wi‑Fi par défaut ont été changés et que le chiffrement utilisé est WPA2.
Contrôler la présence et l’isolation des sauvegardes (stockage séparé du réseau opérationnel).
Consulter les journaux d’accès pour détecter activités suspectes et s’assurer qu’ils sont maintenus.
Vérifier l’existence d’interfaces d’administration dédiées et des règles de filtrage entre ressources d’administration et administrées.
S’assurer que les dispositifs antivirus/pare‑feu et VPN sont déployés et que les mises à jour sont appliquées régulièrement.

9. Flashcards Anki¶

Qu’est‑ce que la sécurité des réseaux ? :: Ensemble de règles et configurations pour protéger intégrité, confidentialité et accessibilité des réseaux et données. Quelles sont les trois composantes de la CIA ? :: Confidentialité, Intégrité, Disponibilité. Que signifie ANSSI ? :: Agence Nationale de la Sécurité des Systèmes d’Information. Quels sont les niveaux de l’échelle d’implémentation ? :: Non conforme, Partielle, Conforme. Quelle est la méthode d’ingénierie sociale la plus utilisée ? :: L’hameçonnage (Phishing). Nommer une mesure recommandée pour l’administration réseau par l’ANSSI. :: Consacrer une interface réseau physique pour l’administration. Quelle protection est recommandée pour le Wi‑Fi domestique ? :: Modifier le mot de passe par défaut et utiliser le chiffrement WPA2. Pourquoi séparer les sauvegardes du réseau principal ? :: Pour protéger les sauvegardes contre les attaques (notamment ransomware). Que doit faire le service informatique en cas d’attaques ? :: Documenter toutes les tentatives d’attaques et violations. Que couvre la « cyber‑hygiène » selon le guide ? :: Routines de maintenance et bonnes pratiques de sécurité pour améliorer résilience et protection des données.